小兔博客 - iPhone
type: channel
link: https://www.32mb.net/tag/iPhone/
items: Jailbreakme 3 PDF 越狱漏洞分析
items: iOS4.3.3 完美越工具狱红雪发布
items: 腾讯微博(iPhone)v2.3.0发布
items: redsn0w更新到0.9.6b6版
items: iTunes 9.2.1 发布 修正bug

Jailbreakme 3 PDF 越狱漏洞分析
type: item
date: 2011-07-06T20:03:37+08:00
description: Jailbreakme 3 PDF 越狱使用Apple iOS操作系统中处理Postscript Type(又称Adobe Type 1)字体的一个缓冲区溢出漏洞，漏洞存在于t1_decoder_parse_charstrings() 函数，该函数用于解码Type 1字体文件中编码过的CharStrings字段。越狱漏洞中使用的字体文件中包含了一个351字节的特殊CharStrings的字段，当该函数处理这个特殊的 字段后，导致保存在堆栈中的一个用于处理字形(glyph)的回调解析函数被覆盖，从而影响了程序的执行流程，可以用于执行任意的代码。由于iOS系统的特殊性，程序的代码签名，ARM处理器的Nerver execute比特位设置，地址随机化保护等等，增加了越狱的难度。由于这个漏洞的特殊性，可以在字体程序中判断出 dyld_shared_cache中的地址，执行ROP的Shellcode。 PDF漏洞利用成功后会调用iOKit接口中的内核漏洞提升root权限，关闭iOS中的代码签名，并且替换内核中的sandbox。浏览器提权随后解压可执行文件locutus到/tmp目录下并且执行, 该文件执行后会连接comex的越狱服务器a.qoid.us(现已关闭）下载install.dylib,完美越狱的deb包saffron-jailbreak以及Cydia的安装文件。由于comex的越狱服务器在PDF越狱程序泄露后不久就关闭了，所以很多朋友都出现了safari浏览器闪退并报403错误，并且未越狱成功的情况。 维维网在第一时间从推特上获取到泄露的PDF越狱文件后，第一时间着手分析PDF越狱程序中的原理，并且通过修改内置的下载服务器地址，搭建国内的越狱服务器镜像，而无需按照老外的教程繁琐的架设单机越狱环境。经过测试发现针对iPad 1、iPhone 4 GSM、iPad2 CDMA的越狱均可以成功。目前支持下列版本: 1.IPad2 CDMA 4.3.3(8J2) 2.IPad2 WIFI 4.3(8F191) 3.IPad1 WIFI/3G 4.3.3(8J3) 4.IPhone 4.3.3(8J2)越狱方法:使用iPad打开Safari浏览器,在浏览器中访问 jb3.appvv.com ,然后点击一键越狱即可。从7月4日晚上小范围公开越狱地址后, 截止到发稿时间,已经为用户越狱了1175台设备。其中ipad2 wifi 4.3.0 573台,ipad2 cdma 4.3.3 235台,打酱油的(iPhone4,iPad1) 367台。该数据还在持续增长中。

iOS4.3.3 完美越工具狱红雪发布
type: item
date: 2011-05-07T07:46:27+08:00
description: Dev-Team刚刚放出了针对iOS4.3.3的完美越狱补丁--红雪Redsn0w 0.9.6rc15版。苹果周三更新4.3.3固件，仅仅两天完美越狱就已经实现，这主要是苹果并没有封锁i0n1c之前找到的漏洞，这个漏洞已经破天荒的存在了三个版本，不知道下次我们还有没有这么好的运气。按照惯例我们还要提醒您，有锁机器切勿使用官方固件升级。另外这次越狱依旧不支持iPad2。据Dev-Team透漏，iPad 2的越狱程序仍在开发中，开发缓慢很可能是由于comex之前发现的漏洞诡异的在一天之内被苹果修复造成的。下载地址: redsn0w 0.9.6RC15（Windows版） redsn0w 0.9.6RC15（Mac版）

腾讯微博(iPhone)v2.3.0发布
type: item
date: 2011-05-06T17:02:08+08:00
description: 腾讯微博iPhone客户端v2.3.0今天正式发布，基于iPhone、iPod touch平台的腾讯微博服务，带给您全新的移动沟通体验。在这里，您可以随时随地记录点滴所思所想，与志趣相投的好友共同获取资讯、记录成长，更可通过您的iPhone拍照发图，与好友分享精彩瞬间！版本 2.3.0 中的新功能： 1.在主页上可以看到缩略图； 2.用表情来写一段记录心情广播； 3.把不想收听的用户拉进黑名单； 4.时刻关注订阅名单，特别收听不再错过； 5.拍摄一段视频直接上传到您的微博。 屏幕截图：腾讯微博(iPhone)v2.3.0：立即下载| 官方网站| 官方微博

redsn0w更新到0.9.6b6版
type: item
date: 2010-12-05T14:10:23+08:00
description: Dev Team推荐了一种新的破解激活方式，能让解锁用户享受完整的推送功能，也能提高iPhone的电池寿命。这种方法由开发者@sbingner（TehterMe的作者）开发出来，对于超雪解锁用户来说，这是个一石二鸟的方法。他开发的工具叫“签署造假模式（Subscriber Artificial Module）”，即使你已经使用了超雪解锁，此工具能骗过你的iPhone和iTunes，制造出合法的激活通行证。这就意味着解锁用户也能充分享受推送程序，iPhone的电池寿命也会大体提高。为了配合@sbingner的这款工具，Dev Team再次更新了3G和3GS的redsn0w，添加一个新的选项“Deactivate”。3G和3GS解锁用户安装了@sbingner的工具之后，选择“Deactivate”这个选项。

iTunes 9.2.1 发布 修正bug
type: item
date: 2010-07-20T11:09:09+08:00
description: 苹果iTunes今天发放了小规模维护性升级版本9.2.1。此次升级并没有增加任何新功能，而是对一系列Bug和其它问题进行了修正，算是对上月 中针对 iPhone 4发放的iTunes 9.2的一次补充。 iTunes 9.2.1提供了重要的错误修复，包括：- 禁用了部分不兼容旧版本第三方插件。 - 解决了拖放项目时出现的小问题。 - 解决了第一次通过iTunes 9.2同步到一些设备时出现的性能问题。 - 解决了用加密备份将iPhone或iPod touch升级到iOS 4时出现的问题。 - 解决了其他一些问题，增强稳定性和性能。下载:iTunes 9.2.1